Файл: «Виды и состав угроз информационной безопасности»().pdf

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Курсовая работа

Дисциплина: Не указана

Добавлен: 23.05.2023

Просмотров: 149

Скачиваний: 3

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

2.2. Анализ внутренних угроз информационной безопасности в российских и зарубежных компаниях

Аналитики «SearchInform» провели анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам информационной безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники ИБ-подразделений, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование затронуло IT, нефтегазовый сектор, промышленность и транспорт, кредитно-финансовую сферу, ритейл, здравоохранение и другие отрасли.

На рисунке 5 отражены результаты опроса рецензентов о сотрудниках организаций, представляющих угрозы информационной безопасности.

Рисунок 5. Специалисты компаний, несущие угрозы информационной безопасности [36]

Исследование показывает явное повышение осведомленности бизнеса об угрозах информационной безопасности. С этой точки зрения неважно, увеличилось или уменьшилось количество ИБ-инцидентов (а оно год от года растет). Важно, что их стали чаще выявлять, это однозначно положительный тренд. На рисунке 6 представлена динамика о внутренних угрозах информационной безопасности российских и зарубежных компаний.

Рисунок 6. Динамика внутренних угроз информационной безопасности российских и зарубежных компаний за 2018 год[37]

66% российских компаний и 70% зарубежных компаний столкнулись с утечками информации в 2018 году.

По данным российских компаний утечка была связана с:

  • Информацией о клиентах и сделках – 29%.
  • Технической информацией – 24%.
  • Информацией о персональных данных – 20%.
  • Информацией о партнерах – 16%.
  • Внутренней бухгалтерией – 6%.

По данным зарубежных компаний утечка была связана с:

  • Информацией о клиентах и сделках – 38%.
  • Информацией о персональных данных – 26%.
  • Технической информацией – 19%.

Проблема утечек актуальна для всего мира, это подтверждают и объективные данные. Прикладной аспект реализации и нейтрализации угроз довольно разный в российских и зарубежных компаниях – это объясняется скорее различием в бизнес-процессах и используемых средствах, нежели географической принадлежностью как таковой.

Количество документов в виде изображений – сканов, фотографий, скриншотов, PDF – за последнее время значительно увеличилось. Еще 3 года назад таких документов в организациях было не более трети. Как показало исследование, сегодня в 54% компаний половина информации и более хранится в графических форматах. У некоторых организаций таких документов до 80-90%. Паспорта, кредитные карты, водительские удостоверения и другие документы часто передаются за пределы контура безопасности в форматах JPEG, PNG, TIFF. 30% утечек таких документов происходит по электронной почте и 30% документов сотрудники выносят на мобильных устройствах[38].

Количество документов в формате изображений продолжит расти: одна из причин – распространение мобильных приложений и доступность смартфонов с хорошими камерами. Чтобы регистрироваться в сервисах, оформлять счета или договоры, совершать платежи и получать скидки, клиенты все чаще представляют данные и документы в виде фотографий и сканов в крупные банки, магазины, операторам.

Для этих организаций защита персональных данных и другой конфиденциальной информации пользователей от утечек становится критически важной, чтобы избежать финансовых и репутационных рисков. Помочь в этом могут технологии оптического распознавания и искусственного интеллекта ABBYY в составе DLP-систем: они позволяют определять тип документа по его содержанию и внешнему виду, распознавать данные на сложных изображениях, вовремя выделять критичную информацию и предотвращать ее утечку[39].

Выводы к Главе 2:

Были приведены данные статистики угроз информационной безопасности за 2018 год.

Растет доля атак, направленных на кражу информации. Злоумышленники похищают преимущественно персональные данные (30%), учетные данные (24%) и данные платежных карт (14%).

Наиболее популярным стало ПО для шпионажа и удаленного управления, с помощью которого преступники собирают конфиденциальную информацию или, в случае целенаправленной атаки, закрепляются в системе.

Большинство атак в 2018 году предсказуемо совершалось с целью обогащения или получения конфиденциальных данных.

Были приведены мотивы злоумышленников, категории жертв среди юридических лиц, объекты информационных атак, а также методы информационных атак.

Самые успешные типы атак против компаний в 2018 году:

  1. Широко распространенные вредоносные атаки,
  2. Атаки с использованием RDP,

Бум криптоджекинга и цифровальщиков как услуги.

Был приведен прогноз угроз информационной безопасности на 2019 год.

Была приведена статистика о внутренних угрозах информационной безопасности в российских и зарубежных компаниях.

Исследовав отчеты со статистикой угроз и утечек информации крупных компаний, занимающихся исследованиями в области информационной безопасности, можно сделать вывод о том, что наибольшая угроза информационной безопасности исходит от сотрудников организации. Пользователи и обслуживающий персонал имеют наиболее широкие возможности по осуществлению несанкционированных действий, вследствие наличия у них определенных полномочий по доступу к информационным ресурсам и хорошего знания технологии обработки информации и защитных мер.

ЗАКЛЮЧЕНИЕ

В любой экономической деятельности значительную роль приобретает защита информации. Это связано с тем, что информация сегодня – наиболее ценный ресурс, от которого зависит как функционирование отдельного предприятия, так и всей страны. Для современных организаций и предприятий проблема обеспечения информационной безопасности является одной из ключевых. Проблема уязвимости информации всегда будет актуальной, так как угрозы развиваются вместе с информационными технологиями.

На основе изучения специальной литературы об угрозах информационной безопасности был рассмотрен теоретический аспект темы: изучены понятие и сущность угрозы информационной безопасности, а также виды и характеристики угроз информационной безопасности.

На основе общего анализа определений был сделан вывод, что угроза информационной безопасности представляет собой случайную или преднамеренную деятельность людей или физическое явление, которые могут привести к нарушению безопасности информации. Другими словам, это потенциально возможные события, процессы или действия, которые могут нанести ущерб информационным и компьютерным системам.

Анализ научной литературы показывает, что существует множество подходов к классификации угроз.

Различают три основных типа угроз информационной безопасности:

  • нарушения целостности,
  • нарушения доступности,
  • нарушения конфиденциальности.

На основе общего анализа определений был сделан вывод, что поисковые Были приведены данные статистики угроз информационной безопасности за 2018 год.

Растет доля атак, направленных на кражу информации. Злоумышленники похищают преимущественно персональные данные (30%), учетные данные (24%) и данные платежных карт (14%).

Наиболее популярным стало ПО для шпионажа и удаленного управления, с помощью которого преступники собирают конфиденциальную информацию или, в случае целенаправленной атаки, закрепляются в системе.

Большинство атак в 2018 году предсказуемо совершалось с целью обогащения или получения конфиденциальных данных.

Были приведены мотивы злоумышленников, категории жертв среди юридических лиц, объекты информационных атак, а также методы информационных атак.

Самые успешные типы атак против компаний в 2018 году:

  1. Широко распространенные вредоносные атаки,
  2. Атаки с использованием RDP,

Бум криптоджекинга и цифровальщиков как услуги.

Был приведен прогноз угроз информационной безопасности на 2019 год.

Была приведена статистика о внутренних угрозах информационной безопасности в российских и зарубежных компаниях.

Исследовав отчеты со статистикой угроз и утечек информации крупных компаний, занимающихся исследованиями в области информационной безопасности, можно сделать вывод о том, что наибольшая угроза информационной безопасности исходит от сотрудников организации. Пользователи и обслуживающий персонал имеют наиболее широкие возможности по осуществлению несанкционированных действий, вследствие наличия у них определенных полномочий по доступу к информационным ресурсам и хорошего знания технологии обработки информации и защитных мер.

Можно заключить, что проведенное исследование угроз информационной безопасности позволило решить цель и задачи, поставленные в работе.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Алексеев Д. М. Классификация угроз информационной безопасности / Д. М. Алексеев, К. Н. Иваненко, В. Н. Убирайло // Символ науки. – 2016. - №9 – С. 18 – 20.

2. Анищенко В. А. Анализ угроз и уязвимостей информационной безопасности организации / В. А. Анищенко // Достижения науки и образования. – 2017. – С. 17 – 20.

3. Бабошина Т. Д. Анализ подходов к классификации угроз / Т. Д. Бабошина // Вестник современных исследований. – 2018. - №6.1(21). – С. 234 – 235.

4. Богданов Д. С. Безопасность промышленных информационных систем, виды угроз и общие принципы защиты информации / Д. С. Богданов // Университет наук. – 2018. - №26. – С. 405 – 408.

5. Василенко К. А. Классификации, виды и особенности угроз информационной безопасности при автоматизированной обработке данных в компьютерных системах / К. А. Василенко // Аллея науки. – 2018. – Том 1. - №7(23). – С. 514 – 518.

6. Гостев Д. А. Мониторинг угроз экономической безопасности предприятия / Д. А. Гостев // Молодежь и кооперация: инновации и творчество. – 2016. – С. 83 – 92.

7. Григорьева В. В. Анализ потенциальных и реальных угроз экономической безопасности организации / В. В. Григорьева, Л. С. Плотникова // Лучшая студенческая статья 2019. – 2019. – С. 124 – 130.

8. Кабулов А. В. Классификация угроз информационной безопасности сложных систем / А. В. Кабулов, А. А. Варисов, А. Каримов // Word science: problems and innovation. – 2019. – С. 24 – 35.

9. Кацупеев А. А. Обзор видов угроз информационной безопасности и методик их оценивания / А. А. Кацупеев // Теория, методы проектирования, программно-техническая платформа корпоративных информационных систем. – 2015. – С. 14 – 18.

10. Клеутин А. И. Виды и особенности угроз информационной безопасности / А. И. Клеутин // Экономика и социум. – 2016. - № 6-1(25). – С. 1074 – 1077.

11. Кривобокова Д. Ю. Угрозы, риски в области информационной безопасности / Д. Ю. Кривобокова, А. В. Лошкарев, Е. Н. Чуракова // Университет наук. – 2018. - №22. – С. 962 – 967.

12. Лобанова Е. И. Понятие угрозы в информационной безопасности. Виды угроз в информационной безопасности / Е. И. Лобанова // Взгляд молодых ученых на проблемы устойчивого развития. – 2017. – С. 279 – 283.

13. Лушников Н. Д. Структура угроз безопасности информации / Н. Д. Лушников // Инновационное развитие. – 2017. - №12(17). – С. 69 – 70.

14. Мельникова А. С. Актуальные виды угроз информационной безопасности / А. С. Мельникова // Научный альманах. – 2018. - №11-2(49). – С. 35 – 36.

15. Паршин К. А. Анализ актуальных угроз информационной безопасности / К. А. Паршин, М. С. Подгорный // Инновационный транспорт – 2016: специализация железных дорог. – 2017. – С. 745 – 752.

16. Портал Panda [Электронный ресурс]. – Режим доступа: https://www.cloudav.ru/mediacenter/security/annual-cybersecurity-report-2018/ (дата обращения: 29.09.19).

17. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19).

18. Портал SearchInform [Электронный ресурс]. – Режим доступа: https://searchinform.ru/research-2018/ (дата обращения: 28.09.19).

19. Проноза А. А. Угрозы безопасности в социальных сетях и защита от информации / А. А. Проноза, А. А. Чечулин, Н. А. Комашинский // Региональная информатика и информационная безопасность. – 2017. – С. 259 – 261.

20. Степанов Л. В. Формализация угроз информационной безопасности и комплексное оценивание эффективности защиты информации / Л. В. Степанов, А. В. Паринов, Л. П. Коротких // Вестник воронежского института ФСИН России. – 2017. - №4. – С. 156 – 162.

21. Федотов А. С. Модель угроз информационной безопасности / А. С. Федотов, И. А. Шагапов // Приоритеты мировой науки: эксперимент и научная дискуссия. – 2019. – С. 36 – 38.

22. Чекулаева Е. Н. Основные виды и важность факторов угроз информации в информационной и экономической безопасности / Е. Н. Чекулаева // Современные технологии: проблемы инновационного развития и внедрения результатов. – 2019. – С. 19 – 24.

23. Шматков Р. Н. Актуальные виды угроз информационной безопасности / Р. Н. Шматков, А. Е. Нестерова, Д. Е. Кузнецова // Informatization of society: socio-economic, socio-cultural and international aspects. – 2019. – С. 48 – 51.

24. Штайгер А. А. Виды угроз информационной безопасности и их классификация / А. А. Штайгер // Вестник современных исследований. – 2018. - №5ю1(20). – С. 563 – 565.

  1. Клеутин А. И. Виды и особенности угроз информационной безопасности / А. И. Клеутин // Экономика и социум. – 2016. - № 6-1(25). – С. 1074. ↑

  2. Кацупеев А. А. Обзор видов угроз информационной безопасности и методик их оценивания / А. А. Кацупеев // Теория, методы проектирования, программно-техническая платформа корпоративных информационных систем. – 2015. – С. 14. ↑

  3. Алексеев Д. М. Классификация угроз информационной безопасности / Д. М. Алексеев, К. Н. Иваненко, В. Н. Убирайло // Символ науки. – 2016. - №9 – С. 19. ↑

  4. Василенко К. А. Классификации, виды и особенности угроз информационной безопасности при автоматизированной обработке данных в компьютерных системах / К. А. Василенко // Аллея науки. – 2018. – Том 1. - №7(23). – С. 515. ↑

  5. Григорьева В. В. Анализ потенциальных и реальных угроз экономической безопасности организации / В. В. Григорьева, Л. С. Плотникова // Лучшая студенческая статья 2019. – 2019. – С. 124. ↑

  6. Лобанова Е. И. Понятие угрозы в информационной безопасности. Виды угроз в информационной безопасности / Е. И. Лобанова // Взгляд молодых ученых на проблемы устойчивого развития. – 2017. – С. 279 – 283. ↑

  7. Чекулаева Е. Н. Основные виды и важность факторов угроз информации в информационной и экономической безопасности / Е. Н. Чекулаева // Современные технологии: проблемы инновационного развития и внедрения результатов. – 2019. – С. 20 ↑

  8. Кривобокова Д. Ю. Угрозы, риски в области информационной безопасности / Д. Ю. Кривобокова, А. В. Лошкарев, Е. Н. Чуракова // Университет наук. – 2018. - №22. – С. 963. ↑

  9. Федотов А. С. Модель угроз информационной безопасности / А. С. Федотов, И. А. Шагапов // Приоритеты мировой науки: эксперимент и научная дискуссия. – 2019. – С. 36. ↑

  10. Кривобокова Д. Ю. Угрозы, риски в области информационной безопасности / Д. Ю. Кривобокова, А. В. Лошкарев, Е. Н. Чуракова // Университет наук. – 2018. - №22. – С. 964. ↑

  11. Степанов Л. В. Формализация угроз информационной безопасности и комплексное оценивание эффективности защиты информации / Л. В. Степанов, А. В. Паринов, Л. П. Коротких // Вестник воронежского института ФСИН России. – 2017. - №4. – С. 157. ↑

  12. Кабулов А. В. Классификация угроз информационной безопасности сложных систем / А. В. Кабулов, А. А. Варисов, А. Каримов // Word science: problems and innovation. – 2019. – С. 24 – 35. ↑

  13. Анищенко В. А. Анализ угроз и уязвимостей информационной безопасности организации / В. А. Анищенко // Достижения науки и образования. – 2017. – С. 18. ↑

  14. Бабошина Т. Д. Анализ подходов к классификации угроз / Т. Д. Бабошина // Вестник современных исследований. – 2018. - №6.1(21). – С. 234. ↑

  15. Кацупеев А. А. Обзор видов угроз информационной безопасности и методик их оценивания / А. А. Кацупеев // Теория, методы проектирования, программно-техническая платформа корпоративных информационных систем. – 2015. – С. 15. ↑

  16. Проноза А. А. Угрозы безопасности в социальных сетях и защита от информации / А. А. Проноза, А. А. Чечулин, Н. А. Комашинский // Региональная информатика и информационная безопасность. – 2017. – С. 259. ↑

  17. Шматков Р. Н. Актуальные виды угроз информационной безопасности / Р. Н. Шматков, А. Е. Нестерова, Д. Е. Кузнецова // Informatization of society: socio-economic, socio-cultural and international aspects. – 2019. – С. 50. ↑

  18. Штайгер А. А. Виды угроз информационной безопасности и их классификация / А. А. Штайгер // Вестник современных исследований. – 2018. - №5ю1(20). – С. 564. ↑

  19. Богданов Д. С. Безопасность промышленных информационных систем, виды угроз и общие принципы защиты информации / Д. С. Богданов // Университет наук. – 2018. - №26. – С. 406. ↑

  20. Гостев Д. А. Мониторинг угроз экономической безопасности предприятия / Д. А. Гостев // Молодежь и кооперация: инновации и творчество. – 2016. – С. 85. ↑

  21. Лушников Н. Д. Структура угроз безопасности информации / Н. Д. Лушников // Инновационное развитие. – 2017. - №12(17). – С. 69. ↑

  22. Паршин К. А. Анализ актуальных угроз информационной безопасности / К. А. Паршин, М. С. Подгорный // Инновационный транспорт – 2016: специализация железных дорог. – 2017. – С. 746. ↑

  23. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19). ↑

  24. Там же. ↑

  25. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19). ↑

  26. Там же. ↑

  27. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19). ↑

  28. Мельникова А. С. Актуальные виды угроз информационной безопасности / А. С. Мельникова // Научный альманах. – 2018. - №11-2(49). – С. 35. ↑

  29. Портал Panda [Электронный ресурс]. – Режим доступа: https://www.cloudav.ru/mediacenter/security/annual-cybersecurity-report-2018/ (дата обращения: 29.09.19). ↑

  30. Там же. ↑

  31. Григорьева В. В. Анализ потенциальных и реальных угроз экономической безопасности организации / В. В. Григорьева, Л. С. Плотникова // Лучшая студенческая статья 2019. – 2019. – С. 127. ↑

  32. Портал Panda [Электронный ресурс]. – Режим доступа: https://www.cloudav.ru/mediacenter/security/annual-cybersecurity-report-2018/ (дата обращения: 29.09.19). ↑

  33. Там же. ↑

  34. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19). ↑

  35. Портал Positive Technologies [Электронный ресурс]. – Режим доступа: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2018/ (дата обращения: 26.09.19). ↑

  36. Портал SearchInform [Электронный ресурс]. – Режим доступа: https://searchinform.ru/research-2018/ (дата обращения: 28.09.19). ↑

  37. Портал SearchInform [Электронный ресурс]. – Режим доступа: https://searchinform.ru/research-2018/ (дата обращения: 28.09.19). ↑

  38. Портал SearchInform [Электронный ресурс]. – Режим доступа: https://searchinform.ru/research-2018/ (дата обращения: 28.09.19). ↑

  39. Там же. ↑

Смотрите также файлы